【正文】 資源夠不夠？如果不夠擴多少？一直以來沒有一個很好的理論依據。 8 隨著 IT 技術的發(fā)展，基于 TCP/IP 的應用也從最初簡單的網絡層應用發(fā)展到應用層也就是 OSI 第七層的應用，而網絡的建設也已經從物理層連接，數據鏈路層和網絡層的高速網絡的建設。在此發(fā)展過程中，隨之而來的 如何保證網絡應用的安 全和性能已經成為困擾所有網絡用戶的問題，是所有網絡用戶迫在眉睫需要解決的問題。 按照傳統的帶寬解決方案 ， 當發(fā)生網絡速度慢、帶寬資源不足的情況下，一般都 都是選擇 擴容來增加網絡帶寬 ， 以此 來保證 網絡運行 的 通暢 。但是， 一方面新增的帶寬隨著時間的推移也會被非關鍵應用吞噬，是治標不治本，達不到我們的目的；此外 這筆額外的投資無疑是巨大的，而且使系統監(jiān)管變得更加復雜。 根據 學校 網絡系統的現狀，以及 學校 在進行網絡運維管理過程中面臨的問題和挑戰(zhàn)，我們對 學校 應用優(yōu)化與帶寬管理系統的建設進行全面系統的分析。 “ 在帶寬管理中，我們必 須明確誰 ？ 在什么時間？是否可以使用某種網絡應用？可以擁有多少帶寬？ ”針對 學校 的情況，我們 提出 如下 建議： “ 帶寬管理需要以用戶或應用為對象，以時間為緯度，以帶寬值為杠桿，制定精細的管理分配策略，真正幫助企業(yè)提升帶寬價值。 ” 綜上所述， 學校 應用優(yōu)化與帶寬管理的建設需求為： ? 能夠自動分析和識別網絡中 L2～ L7 層的各種網絡協議和應用，實現網絡運行的可視化； ? 通過分析各種協議和應用的帶寬使用情況，分析網絡性能瓶頸的原因，并通過相應的措施予以控制和解決； 9 ? 能夠全面識別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網 絡游戲、數據庫及中間件等在內的多種應用； ? 能夠基于應用優(yōu)先級的劃分實現全面的帶寬控制，并提供虛擬帶寬通道、最大帶寬限制、保證帶寬、帶寬租借等帶寬管理功能； ? 能夠基于源 /目的 IP、時間段、 VLAN ID、 Session 數、應用協議等參數，實現應用優(yōu)化與帶寬控制策略； ? 能夠識別并阻斷黑客的端口掃描以及普通的 DoS 攻擊行為； ? 系統能夠提供豐富的、圖文并茂的報表； 通過建成學校應用優(yōu)化與帶寬管理系統，為用戶提供主動式的、智能化的、可視化的帶寬管理服務，達到可視、可測、可控、可優(yōu)化的管理目標，為帶寬優(yōu)化與管控、網絡 規(guī)劃提供科學的依據。 10 Max AOS IP 6500 帶寬管理設備采用 InLine（橋接）接入模式 串接在核心交換機和網路防火墻之間， 同時，系統提供圖形化的中 /英文管理界面 來 全面監(jiān)控和分析每條網絡鏈路的流量。 11 帶寬管理與應用優(yōu)化 思路和步驟 蘇州 邁科 網絡安全技術 有限公司（以下簡稱邁科公司）是全球帶寬管理和應用優(yōu)化市場的先行者，憑借著強大的研發(fā)團隊和在協議分析、帶寬管理、應用優(yōu)化等方面近 5 年多的實踐經驗，推出業(yè)界領先的 AOS（應用優(yōu)化系統）系統。邁科公司致 力于為全球網絡用戶提供先進的帶寬管理、流量控制和應用優(yōu)化解決方案。 作為業(yè)界領先的應用優(yōu)化與流量管控解決方案， Max AOS 系統以 DPI 和行為啟發(fā)式分析技術為核心，結合帶寬自動分配算法、令牌桶算法、隨機公平隊列等技術，能夠全面識別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網絡游戲、數據庫及中間件等在內的多種應用，提供虛擬帶寬通道劃分、最大帶寬限制、保證帶寬、帶寬租借、應用優(yōu)先級等一系列帶寬管理功能，為用戶提供主動式的、智能化的、可視化的帶寬管理服務，達到可視、可測、可控、可優(yōu)化的管理目標 ，為 帶寬優(yōu)化與管控、網絡規(guī)劃提供科學的依據 。 Max AOS 帶寬管理從檢測分類、應用優(yōu)化與控制、報告分析、優(yōu)化改進四個步驟進行帶寬管理和引用優(yōu)化， 12 具體如下： 第一步：網絡流量的實時檢測與智能分類 AOS 系統即插即用，通過透明橋接（ Inline）的方式接入到 教育信息 行業(yè)的網絡系統中。系統基于 DPI 智能分類引擎，實現對網絡中 L2～ L7 層網絡協議和應用進行自動識別和分類。 管理員最終可以根據帶寬和應用使用現狀的詳細評估，找到當前網絡帶寬使用和應用性能方面存在的問題和隱患，并為后續(xù)的應用優(yōu)化和帶寬控制提供科 學的依據。 第二步：應用優(yōu)化與帶寬控制 針對 教育信息 行業(yè)應用優(yōu)化和帶寬管理的需求，對關鍵業(yè)務進行優(yōu)先級的劃分，并為不同級別的業(yè)務應用和網絡協議劃分了高、中、低三種級別的虛擬帶寬通道，然后在高、中、低三個級別的通道下面，為不同的網絡協議和業(yè)務應用細分相應的子通道，從而提供最大帶寬限制、保證帶寬、帶寬組件、隨機公平隊列等功能。 同時應用防火墻通過基于源 /目的 IP、時間段、 VLAN ID、 Session 數、應用協議等參數，實現應用優(yōu)化與帶寬控制策略，合理分配網絡帶寬，提高網絡帶寬的使用效率。 第三步：報表分析 管理 在完成第二步的應用優(yōu)化和帶寬控制的措施后， AOS 系統提供豐富的、圖文 13 并茂的、實時的和歷史（天、周、月、年）的統計分析報告；管理員通過這些報告可以了解帶寬使用情況，同時對帶寬控制的結果進行跟蹤，為下一步帶寬控制策略的調整與優(yōu)化打下基礎。 第四步：帶寬控制策略的調整與優(yōu)化 管理員基于 AOS 系統提供的詳細的圖表報告和統計分析報表，對應用優(yōu)化和帶寬控制策略實施情況進行跟蹤和觀察，全面了解網絡中應用及協議帶寬使用情況的變化，以及帶寬控制策略的實施結果是否達到預期效果 ， 然后針對性進行帶寬控制策略的調整與改進 。 在帶寬管理的整個生命周期中，隨著時間的推移、技術的發(fā)展、新的軟件普及、應用系統以及應用模式的變化，隨時會產生新的帶寬管理問題。因此，需要管理員一方面要及時更新廠商提供的特征庫，保證對新的應用和協議能夠進行識別和分類；另一方面，要從 AOS 系統提供的基于協議和基于 IP 的實時協議分析器中，全面了解網絡中運行的應用和協議，以及它們占用帶寬的情況，這樣才能全面掌控網絡運行環(huán)境和現狀，明確網絡中是否存在帶寬管理和使用的問題，并充分利用 AOS 系統提供的帶寬控制和管理的功能，進一步優(yōu)先應用和帶寬的使用，最終建成循環(huán)式的、主 動的、智能化的帶寬管理解決方案。 14 AOS 解決方案 優(yōu)勢 分析 ． Max 系統解決方案實現的功能和目標 Max 應用優(yōu)化和帶寬管理解決方案為 學校 網絡 達到如下功能和效果： ? 校園網骨干網絡的可視化：系統基于 DPI（深度包檢測）技術實現對L2~L7 層協議和應用的識別，從而使得管理員能夠全面了解校園網出口中運行的協議和應用，以及帶寬的詳細使用情況。 ? 保障校園中的關鍵應用：通過基于帶寬通道和應用防火墻策略，保障校園網中核心關鍵應用的帶寬使用，特別是遠程教學、多媒體教學、 HTTP訪問等校園 網中的重要應用。 ? 保障時延要求高的特殊應用，如 VoIP、視頻會議等。 ? 保障校園網中重要用戶群體的帶寬使用，如領導、遠程教學、 IT 管理部門等對帶寬有特殊要求的用戶群體，可以單獨為他們設立相應的帶寬通道，以滿足工作的需要。 ? 學生上網行為控制：限制校園網中學生訪問 Inter 的 P2P、流媒體及在線視頻、聊天、網絡游戲等應用。 ? 提高網絡系統的整體安全性 ： 系統識別并阻斷端口掃描、 DoS 攻擊等黑客行為；限制用戶的連接數，以防止大規(guī)模病毒爆發(fā)對網絡性能的影 響。 . Max AOS 系統 體系 架構概述 Max AOS 系統采用了業(yè)界最先進的分布式計算、集中式管理的三層體系 15 結構，其中 IP 帶寬管理設備作為最核心的設備，負責主要的計算和處理工作；管理服務器作為整體 AOS 系統的樞紐，負責對 IP 帶寬管理設備的管理以及數據的分析和存儲；客戶端作為配置管理的終端，負責 AOS 系統的配置管理及日常運維工作。三個層次各司其職，又相互關聯，達到最佳的可用性和穩(wěn)定性。 Max AOS 系統的體系結構如下圖所示。 Max AOS 系統三個層次的功能描述如下： ? IP 帶寬管理設備（ IP bandwidth management Appliance） IP 帶寬管理設備作為 AOS 系統最核心的設備，主要負責的是“快速地”與“準確地”執(zhí)行流量實時分析、內容深度檢測與智能分類、應用層防火墻以及帶寬優(yōu)化與控制等任務。 IP 系列帶寬管理設備采用了多種軟硬件加速機制，能夠 16 提供線速的 10/100/1000Mbps 吞吐量。 IP 帶寬管理設備以 Inline（橋接）模式串接到網絡鏈路中，不需要更變用戶原有的網絡結構和拓撲，同時也不會影響到網絡運行的效率和速度。 ? 管理服務器（ Management Server） 管理服務器是 AOS 系統的樞紐， 它一方面要負責集中管理和控制部署在網絡中的所有 IP 帶寬管理設備，并接收來自于不同 IP 帶寬管理設備的數據，然后進行詳細地分析和統計報告；另一方面，它接收管理客戶端的指令來對 AOS 系統進行配置管理和日常運維工作。 管理服務器為 B/S 架構，它自身是一個專用的 Web 服務器，運行在 Windows 2020/XP/2020 平臺上；管理服務器帶有專用的數據庫軟件，負責存儲實時 /歷史流量數據和配置管理信息。 AOS 系統支持分布式結構、集中式管理， IP 帶寬管理設備分布式的部署在用戶的各個網絡當中，并通過管理服務器進行集中式的 管理和控制。 ? 管理客戶端（ Client） 管理客戶端即 IE 瀏覽器，需要支持 JAVE 環(huán)境（安裝 JRE 軟件即可）。只要管理客戶端能夠訪問數據管理中心服務器，它就可以在任何地方管理任何架設于管理服務器之下的 IP 帶寬管理設備。 . Max AOS 系統 體系結構技術優(yōu)勢分析 采用專用芯片和硬件加速，保證線速吞吐量 MAXNET AOS 系統 IP 帶寬管理設備采用專用的芯片、優(yōu)化的硬件架構、各種軟硬件加速機制